Política de Privacidade

Última atualização: 16 de outubro de 2026

1. Introdução

Esta Política de Privacidade tem como objetivo informar os usuários do serviço Hekko (doravante "o Serviço") sobre os métodos de coleta, uso e proteção de seus dados pessoais, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e a Lei Francesa de Proteção de Dados (Loi Informatique et Libertés).

O Hekko se compromete a proteger a privacidade de seus usuários e a tratar seus dados pessoais de forma transparente, justa e segura.

2. Responsável pelo tratamento de dados

O responsável pelo tratamento dos dados pessoais é a Hekko, operada por Elian Tornikoski, empresário individual (entrepreneur individuel), registrado sob o número SIRET 106 175 532 00014.

Contato: contact@hekko.ai

3. Dados coletados

No contexto do uso do Serviço, os seguintes dados podem ser coletados:

3.1 Dados de identificação

Endereço de e-mail
Senha (armazenada de forma criptografada)

3.2 Dados de conteúdo

Conteúdo de áudio fornecido pelo usuário ao usar o Serviço
Transcrições de texto geradas automaticamente
Notas, atas de reuniões e outros conteúdos gerados por inteligência artificial
Organização de pastas e metadados associados
Documentos importados (PDF, apresentações, etc.) e seu conteúdo textual

3.3 Dados técnicos

Endereço IP
Tipo e versão do navegador
Sistema operacional
Dados de conexão e uso
Cookies técnicos necessários para o funcionamento

4. Tratamento de gravações e documentos

As gravações de áudio e os documentos que você importa são usados exclusivamente para gerar o conteúdo das suas aulas e das suas reuniões.

Importante: os arquivos de áudio não são mantidos e são apagados automaticamente assim que o conteúdo é gerado. Da mesma forma, os arquivos dos documentos que você importa são apagados assim que o conteúdo da sua aula ou da sua reunião é gerado. Apenas o conteúdo gerado e o texto necessário para gerá-lo (incluindo a transcrição) ficam guardados na sua conta.

4-A. Reuniões gravadas (Hekko Pro)

O Hekko também permite gravar ou importar reuniões, em especial com a oferta Hekko Pro, destinada a profissionais e associações. Uma reunião contém a voz e as falas de pessoas que não têm necessariamente uma conta Hekko: os participantes.

Quem é responsável pelos dados dos participantes?

Quando um cliente profissional grava uma reunião no âmbito da sua atividade, é ele quem decide gravá-la e o que fazer com ela: ele é o controlador dos dados dos participantes. O Hekko atua então como operador (subcontratante), por conta do cliente e segundo as suas instruções (artigo 28 do RGPD). Um acordo de tratamento de dados (DPA) está disponível mediante pedido em contact@hekko.ai. O Hekko continua sendo o controlador dos dados de conta e de faturamento dos seus clientes.

Antes de gravar, o usuário deve informar os participantes e, quando a lei exigir, obter o consentimento deles. Também cabe a ele responder aos participantes que desejem exercer os seus direitos; o Hekko ajuda mediante pedido. É proibido gravar uma pessoa sem o conhecimento dela. O Hekko lembra essa obrigação na primeira gravação.

Dados de uma reunião

O áudio da reunião: apagado automaticamente assim que a ata é gerada
Os documentos anexados (pauta, apresentação): arquivos apagados após a geração; o texto deles é mantido para poder gerar a ata novamente
A transcrição em texto da reunião
A ata e os pontos de atenção
As tarefas, com o nome dos responsáveis e os prazos citados durante a reunião
O rascunho do e-mail de acompanhamento e os destinatários que você informa
As suas conversas com o assistente sobre as suas reuniões

Esses dados são mantidos enquanto a conta existir, inclusive após o fim de uma assinatura. Uma reunião excluída vai para a lixeira e é apagada definitivamente em até 30 dias; a exclusão da conta apaga todas as suas reuniões em até 30 dias. Você pode baixar todos os seus dados a qualquer momento nas Configurações («Baixar meus dados»).

Links de compartilhamento

Se você compartilhar uma reunião, qualquer pessoa com o link pode ler a ata e as tarefas, sem conta. O link não é oferecido aos mecanismos de busca (tag noindex). Você pode desativar o compartilhamento a qualquer momento: o link deixa então de funcionar.

Equipes

Numa equipe Hekko Pro, a pessoa que paga (e os coadministradores que ela designar) vê, para cada membro, o endereço de e-mail, o número de reuniões dos últimos 30 dias e a data da última atividade. Ela nunca vê o título nem o conteúdo das reuniões de um membro. Cada membro é o único a ter acesso às suas reuniões, a menos que escolha compartilhá-las; um membro removido da equipe mantém a sua conta e as suas reuniões.

Pedidos de demonstração e de orçamento

Os formulários de demonstração e de orçamento da página Hekko Pro enviam o seu e-mail e a sua mensagem e, para um orçamento, o seu nome, o da sua organização e o número de lugares, para a nossa caixa contact@hekko.ai, para que possamos responder. Para uma demonstração, um alerta sem dados pessoais também é enviado ao nosso mensageiro interno (Telegram). Se você estiver conectado, o pedido é registrado na sua conta, sem endereço nem mensagem. Essas trocas são mantidas por 3 anos após o último contato.

Fornecedores que tratam as suas reuniões

Transcrição do áudio : Groq (Estados Unidos)
Redação (ata, tarefas, recomendações, e-mail de acompanhamento, assistente) : OpenAI e Anthropic (Estados Unidos); o Google (Gemini) pode localizar figuras em alguns documentos importados
Armazenamento : Supabase (banco de dados hospedado na Irlanda)
Hospedagem e execução dos tratamentos : Vercel e Trigger.dev
E-mails : Resend (Estados Unidos)

Esses fornecedores de IA se comprometem por contrato a não usar os dados enviados por API para treinar os seus modelos. Eles podem mantê-los temporariamente para detectar abusos (até 30 dias, 55 dias no caso do Google) e depois os apagam. As transferências para fora da União Europeia são cobertas pelas garantias previstas no RGPD (cláusulas contratuais-padrão, Quadro de Privacidade de Dados UE–EUA).

5. Finalidades do tratamento

Os dados coletados são usados exclusivamente para:

Fornecer os serviços de transcrição, anotações e atas de reuniões
Gerenciar sua conta de usuário e assinaturas
Melhorar a qualidade e o desempenho do Serviço
Garantir a segurança e o bom funcionamento da plataforma
Comunicar-se com você sobre sua conta ou o Serviço
Cumprir nossas obrigações legais

Nenhum dado é vendido ou transferido a terceiros para fins comerciais.

6. Base legal do tratamento

O tratamento dos seus dados pessoais é baseado em:

Execução de contrato : para a prestação do Serviço ao qual você se inscreveu
Consentimento : para comunicações de marketing (se aplicável)
Interesse legítimo : para melhoria do Serviço e segurança
Obrigações legais : para a retenção de determinados dados

7. Destinatários dos dados

Seus dados pessoais podem ser transmitidos às seguintes categorias de destinatários:

Nossos subcontratados técnicos : hospedagem, processamento de pagamentos, serviços de IA (em conformidade com o RGPD)
Autoridades competentes : em caso de obrigação legal

Garantimos que os nossos operadores ofereçam garantias suficientes em matéria de proteção de dados. O Hekko não treina nenhum modelo de inteligência artificial com os seus dados, e os nossos fornecedores de IA se comprometem por contrato a não usar os dados que lhes enviamos para treinar os modelos deles (ver a seção 4-A).

8. Transferências de dados para fora da UE

Alguns de nossos subcontratados podem estar localizados fora da União Europeia. Nesses casos, garantimos que salvaguardas apropriadas estejam em vigor (cláusulas contratuais padrão, decisões de adequação, etc.) em conformidade com o RGPD.

9. Período de retenção de dados

Os dados são retidos pelos seguintes períodos:

Tipo de dado	Período de retenção
Gravações de áudio	Não retido (excluído imediatamente após o processamento)
Documentos importados (arquivos originais)	Excluídos após a geração do conteúdo do curso
Transcrições, notas e atas de reuniões	Enquanto a conta estiver ativa; exclusão definitiva em até 30 dias após a exclusão de um curso ou da conta
Dados da conta	Exclusão definitiva em até 30 dias após a exclusão da conta
Dados de faturamento	10 anos (obrigação legal)
Logs de conexão	12 meses
Pedidos de demonstração e de orçamento do Hekko Pro	3 anos após o último contato

10. Segurança dos dados

Medidas técnicas e organizacionais adequadas estão em vigor para garantir a confidencialidade, integridade e segurança dos dados:

Criptografia de dados em trânsito (HTTPS/TLS)
Criptografia de senhas
Hospedagem em servidores seguros
Acesso restrito a dados pessoais
Backups regulares
Monitoramento e detecção de intrusões

11. Seus direitos

Em conformidade com o RGPD, você tem os seguintes direitos:

Direito de acesso

Você pode obter confirmação de que dados sobre você estão sendo tratados e receber uma cópia.

Direito de retificação

Você pode solicitar a correção de dados imprecisos ou incompletos.

Direito ao apagamento

Você pode solicitar a exclusão dos seus dados pessoais, sujeito às nossas obrigações legais de retenção.

Direito à limitação do tratamento

Você pode solicitar a limitação do tratamento dos seus dados em determinados casos.

Direito à portabilidade dos dados

Você pode receber seus dados em um formato estruturado e de uso comum.

Direito de oposição

Você pode se opor ao tratamento dos seus dados por motivos legítimos.

Exercendo seus direitos

Para exercer seus direitos, você pode:

Usar os recursos do seu espaço pessoal (exportar, excluir)
Entrar em contato conosco em: contact@hekko.ai

Responderemos à sua solicitação em até um mês. Esse prazo pode ser prorrogado por dois meses em caso de solicitação complexa.

12. Cookies

A Hekko utiliza as seguintes categorias de cookies:

Cookies de autenticação : para manter sua sessão conectada
Cookies de preferência : para lembrar suas configurações (idioma, etc.)
Cookies de medição de audiência : para perceber como o site é utilizado e melhorá-lo — instalados apenas após o seu consentimento
Cookies de partilha e de recomendação : para creditar o seu amigo quando chega através de uma ligação partilhada — registam apenas a página de chegada, nunca dados de campanha
Cookies de medição de marketing : para saber que campanha lhe deu a conhecer a Hekko, conservados durante 90 dias — instalados apenas após o seu consentimento
Cookies publicitários (píxeis da Meta e da OpenAI) : para medir a eficácia dos nossos anúncios no Instagram, no Facebook e no ChatGPT e apresentá-los a públicos relevantes; estes dados são transmitidos à Meta Platforms Ireland Ltd. e à OpenAI — instalados apenas após o seu consentimento

Os cookies de autenticação, de preferências e de partilha são estritamente necessários ao funcionamento do Serviço e não exigem o seu consentimento; o cookie que memoriza a sua escolha abaixo faz igualmente parte deles. Os cookies de medição de audiência e de marketing só são instalados após o seu consentimento explícito, que pode retirar a qualquer momento abaixo. Além disso, medimos as visitas e o desempenho do site com o Vercel Analytics e o Speed Insights, que não instalam qualquer cookie nem permitem identificá-lo. O único rastreador publicitário que utilizamos é o píxel da Meta, instalado apenas após o seu consentimento explícito.

13. Menores

O Serviço não se destina a pessoas com menos de 16 anos. Não coletamos intencionalmente dados pessoais de menores com menos de 16 anos.

14. Modificações da política

O Hekko reserva-se o direito de modificar esta Política de Privacidade a qualquer momento. Em caso de modificação substancial, informaremos você por e-mail ou pelo Serviço.

15. Contato e reclamações

Para qualquer dúvida sobre esta Política de Privacidade ou para exercer seus direitos, você pode nos contatar:

Por e-mail: contact@hekko.ai

Se você acreditar que seus direitos não estão sendo respeitados, pode registrar uma reclamação junto à CNIL (Comissão Nacional de Informática e Liberdades da França):

Site: www.cnil.fr
Endereço: 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

Hekko
Serviço automático de anotações de aula e atas de reuniões